Amit a döntés előtt érdemes tisztán látni

Nem csak üzleti titok lehet célpont. Céges e-mail-fiókok, pénzügyi rendszerekhez vezető hozzáférések, ügyféladatok és adminisztratív jogosultságok is felhasználhatók csaláshoz, zsaroláshoz vagy további behatoláshoz.

A támadások jelentős része eszközzel, széles körben keresi a kihasználható pontokat; a szervezet mérete önmagában nem jelent védelmet.

Igen. A CYBER Protection irányadó célszegmense kis- és középvállalati méretű szervezetek köre, de a tényleges szolgáltatási hatókört nem a létszám, hanem a bevont domainek, weboldalak, rendszerek és egyéb vizsgálati paraméterek határozzák meg.

A CYBER Protection nem a napi rendszergazdai működést váltja ki. Az IT-üzemeltetés elsődleges feladata a rendelkezésre állás és a működtetés; a CYBER Protection a kiberbiztonsági kontrollokra, a technikai ellenőrzésekre, a megfelelési támogatásra és a szakértői háttérre fókuszál.

A két szerep együtt működik a leghatékonyabban: a feltárt technikai teendők megvalósítása az ügyfél saját IT-csapatával vagy IT-partnerével történhet.

Nem. Eszközbeszerzés, licencelés, telepítés és napi IT-üzemeltetés nem része a CYBER Protection csomagoknak. A kapcsolódó architektúra-, tűzfal-, backup-, MFA/SSO- vagy beszerzési tanácsadás ugyanakkor a szakértői keretből igénybe vehető.

A technikai ellenőrzésekhez a szolgáltatási mátrix szerinti riportok tartoznak. A kiberbiztonsági scorecard az Essential csomagban évente egyszer, a Plus csomagban negyedévente készül.

Ha szakértői értelmezésre, javítási prioritáslistára vagy vezetői egyeztetésre van szükség, az a lehívható szakértői keretből kérhető.

A Plus csomag évi egy kérdőíves NIS2 érintettségi gyors-előszűrést tartalmaz. Ez előzetes képet ad az érintettségről; az eredményt és a lehetséges következő lépéseket a díjmentes konzultáció keretében beszéljük át. A részletes gap-elemzés és megfelelési projekt külön szolgáltatás.

Az átalánydíj a szolgáltatási mátrixban „átalányban benne” jelölt, eszközalapú és ütemezett elemeket fedezi. Ezek nem csökkentik az éves szakértői órakeretet.

A szakértői időt igénylő feladatok — például konzultáció, szabályzatalkotás, kiértékelés, IBF-támogatás vagy incidens-triázs — a 10, illetve 15 órás keret terhére történnek. A nagyobb projektek, például részletes NIS2 gap-elemzés, behatolásteszt vagy ISO 27001 felkészítés külön ajánlat alapján rendelhetők.

Az órakeret lehívhatósága a választott fizetési ütemezéstől függ; ezt az „Órakeret és fizetés” résznél részletezzük.

Az Essential csomag paraméterenként 1 elemet fed le (1 publikus IP-cím, 1 domain, 1 weboldal, 1 biztonsági osztályba sorolt rendszer), a Plus csomag paraméterenként 3-at — a Plus emellett 3 vezetői (VIP) expozíció-figyeléssel érintett személyt is tartalmaz, amit az Essential nem.

Az ezen felüli eseti igény a szakértői keretóra terhére teljesíthető; ha tartósan több eszközre van szükség, azt egyedi ajánlattal, a díj módosításával rendezzük.

A CYBER Protection alapesetben egy jogi személyre (egy tagvállalatra) szól. Ha további cégcsoport-tagot is be szeretne vonni, azt egyedi ajánlat alapján, a szolgáltatási díj módosításával tudjuk rendezni — ilyenkor a mennyiségi korlátok a teljes cégcsoportra összesítve értendők.

Éves fizetésnél a teljes éves órakeret az első naptól szabadon lehívható.

Féléves fizetésnél a keret félévente, egyenlő arányban, az adott félév díjának megfizetésével nyílik meg — Essential csomagban 5–5 óra, Plus csomagban 7,5–7,5 óra. Az első félévben fel nem használt órák átvihetők a második félévre.

Ha a féléves keret már az első félévben elfogy, a második díjrészletet kiszámlázzuk, és ennek megfizetésével a második félév órái azonnal lehívhatók. Ha a keret az első félévben nem fogy el, a második díjrészletet a 6. hónap után, a 7. hónap elején számlázzuk.

A szerződéses időszak végén fel nem használt órák minden esetben elvesznek, és nem vihetők át a következő évre.

A rendelkezésre állás a keret kimerülésétől függetlenül fennmarad a szerződés teljes időtartamára: az incidens-hotline továbbra is elérhető, a megrendelésekre vonatkozó visszajelzési határidő és az első érdemi reagálásra vállalt határidő – Essential csomagban 2 munkanap, Plus csomagban 1 munkanap – változatlanul érvényes.

A keret kimerülése után igénybe vett szakértői munkát — például egy kiberincidens kezelését — a kereten felüli óradíjon számlázzuk, utólag, a teljesítést követő havi elszámolásban. Erre nem kell előre fizetni. Ha a keret egy incidens kezelése közben merül ki, a munkát az Ön megerősítése alapján folytatjuk.

Az Essential éves díja 1 200 EUR + ÁFA, a Plus éves díja 2 400 EUR + ÁFA. Ehhez két fizetési ütemezés közül lehet választani.

Éves fizetésnél a teljes díjat egy összegben, a szerződéses időszak elején kell megfizetni, 5% díjkedvezménnyel — Essential csomagban 1 140 EUR + ÁFA, Plus csomagban 2 280 EUR + ÁFA. Féléves fizetésnél a díj két egyenlő részletben esedékes, kedvezmény nélkül — Essential csomagban 2 × 600 EUR + ÁFA, Plus csomagban 2 × 1 200 EUR + ÁFA. A fizetési ütemezés a szerződés megújulásakor, legalább 30 nappal előtte közölt írásbeli nyilatkozattal váltható.

A kereten felüli szakértői díj mindkét fizetési ütemezésnél azonos: Essential csomagban 120 EUR + ÁFA, Plus csomagban 100 EUR + ÁFA, megkezdett óránként.

A külön projektként jelölt szolgáltatások egyedi scope és ajánlat alapján kerülnek árazásra; a Plus csomag több ilyen szolgáltatásnál kedvezményes díjat biztosít.

A díjak minden megújuláskor a KSH előző évi fogyasztóiár-indexével emelkednek; ezt meghaladó díjemelést csak a megújulás előtt legalább 60 nappal, írásban jelzünk, és ebben az esetben a szerződés a megújulás időpontjára felmondható.

Mindkét csomag prioritásos incidens-hotline-t tartalmaz, amely a szerződéses elérhetőségi időben hívható: Essential csomagban munkanapokon 9:00–15:00, Plus csomagban munkanapokon 8:00–18:00. Az incidens-triázs és az első reagálás szakértői munka, ezért a keretóra terhére történik.

Az első érdemi reagálásra vállalt határidő Essential csomagban 2 munkanap, Plus csomagban 1 munkanap. Ez reagálási határidő, nem megoldási vagy helyreállítási idő. Ha ennél gyorsabb, 24 órán belüli beavatkozásra van szükség, az sürgősségi teljesítésnek minősül: a keretórából a ténylegesen felhasznált idő kétszeresét vonjuk le, a kereten felüli munkára pedig +100% sürgősségi felár érvényes. A teljes incidenskezelés és a forenzikai vizsgálat külön projektként rendelhető.

A hotline és az első érdemi reagálásra vállalt határidő akkor is érvényes, ha a szakértői órakeret időközben elfogyott; erről az „Órakeret és fizetés” résznél olvashat bővebben.

A 24 órán belüli, illetve az elérhetőségi időn kívül kért teljesítés sürgősségi teljesítésnek minősül — ez nem csak incidensre, hanem bármilyen keretóra terhére végzett feladatra vonatkozik. Ilyenkor a ténylegesen felhasznált idő kétszeresét vonjuk le az órakeretből, a kereten felüli munkára pedig +100% sürgősségi felár érvényes.

A sürgősségi elszámolást minden esetben előre jelezzük, mielőtt a munka elindul. A sürgősségi teljesítés szabad kapacitásunk függvényében vállalható.

Nem. A 24/7 SOC / MDR / SIEM külön menedzselt szolgáltatás, amelyre egyedi ajánlat kérhető. A CYBER Protection Essential és Plus csomagjai nem jelentenek folyamatos, 24/7 ügyeletet.

A szerződést 1 éves határozott időtartamra kötjük. Ha egyik fél sem mondja fel legalább 30 nappal a lejárat előtt, a szerződés automatikusan meghosszabbodik egy évvel.

Magasabb csomagra a szerződés hatálya alatt bármikor lehet váltani; ez a következő naptári hónaptól, időarányos elszámolással lép életbe. Alacsonyabb csomagra a szerződés megújulásakor, legalább 30 nappal korábban közölt írásbeli jelzéssel válthat.

A már megfizetett díj alapesetben nem jár vissza; ez fedezi a szakértői kapacitás lekötését az adott időszakra, függetlenül attól, hogy az órakeretet ténylegesen mennyire használta ki.

Kivétel, ha a szerződést a mi súlyos szerződésszegésünk miatt Ön mondja fel azonnali hatállyal: ebben az esetben igényt tarthat a már megfizetett díj visszatérítésére.